LogoKit: Phishing-Baukasten generiert Echtzeit-Täuschungen

Der Phishing-Baukasten LogoKit erstellt individuell angepasste Seiten in Echtzeit und nutzt legitime Dienste zur Tarnung.

Sicherheitsanalysten des IT-Security-Unternehmens Barracuda haben eine signifikante Weiterentwicklung des Phishing-Baukastens LogoKit dokumentiert. Den Untersuchungen zufolge hat sich das Werkzeug von einem einfachen Tool zur Markenimitation zu einer hochentwickelten Plattform für Echtzeit-Täuschungen gewandelt. Die Software ist nun in der Lage, für jedes potenzielle Opfer individuell angepasste Phishing-Seiten zu generieren, wobei legitime Webdienste zur Steigerung der Glaubwürdigkeit instrumentalisiert werden.

In einem aktuellen Bericht erläutern die Experten, dass LogoKit verstärkt auf die sogenannte Umgebungs-Imitation setzt. Während frühere Versionen primär darauf ausgelegt waren, bekannte globale Marken wie Microsoft oder Google nachzuahmen, zielt die aktuelle Iteration darauf ab, die spezifische Arbeitsumgebung des Nutzers detailgetreu zu simulieren. Dies erschwert die Identifizierung der Betrugsversuche erheblich, da die Opfer mit vertrauten grafischen Oberflächen ihres eigenen Unternehmens konfrontiert werden.

Automatisierte Erstellung durch legitime Hilfsdienste

Der technische Ablauf eines solchen Angriffs beginnt laut Barracuda mit einem präparierten Link, der bereits die E-Mail-Adresse des Opfers enthält. Sobald der Nutzer den Link anklickt, extrahiert ein im Hintergrund laufendes JavaScript automatisch die Domain aus der Adresse. In Echtzeit ruft das System daraufhin das Firmenlogo sowie einen aktuellen Screenshot der Original-Website des betroffenen Unternehmens ab.

Anzeige

Moderne Phishing-Angriffe nutzen immer raffiniertere psychologische Tricks, um selbst aufmerksame Mitarbeiter in deutschen Unternehmen zu täuschen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt Ihnen, wie Sie solche Angriffe frühzeitig entlarven. Anti-Phishing-Paket jetzt gratis herunterladen

Um diese visuelle Täuschung zu perfektionieren, greift LogoKit auf eine Reihe kommerzierer und legitimer Dienste zurück. Dazu gehören unter anderem Thum.io für die Erstellung von Webseiten-Vorschauen sowie Clearbit für die Bereitstellung von Unternehmensinformationen. Weitere genutzte Dienste sind Google Favicon, ImageKit und Microlink. Durch die Einbindung dieser APIs entfällt für die Angreifer die Notwendigkeit, Phishing-Seiten vorab manuell zu erstellen; die Architektur der Täuschung passt sich dynamisch an das jeweilige Ziel an.

Datenabgriff via Telegram und präventive Maßnahmen

Nachdem ein Opfer seine Zugangsdaten auf der gefälschten Seite eingegeben hat, erfolgt der Abfluss der Informationen über automatisierte Kanäle. Wie die Analysen zeigen, werden die erbeuteten Anmeldedaten direkt an einen Telegram-Bot übermittelt. Diese Methode ermöglicht es den Hintermännern, die gestohlenen Identitäten effizient und in Echtzeit zu verwalten und für weitere kriminelle Aktivitäten zu nutzen.

Anzeige

Experten warnen eindringlich: Wer in der heutigen Bedrohungslage noch allein auf klassische Passwörter vertraut, geht ein hohes Sicherheitsrisiko für seine Online-Konten ein. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie mit der neuen Passkey-Technologie Hackerangriffe und Datenklau effektiv verhindern. Kostenlosen Passkey-Guide jetzt anfordern

Beobachtungen aus der Branche deuten darauf hin, dass die entsprechenden Kampagnen in mehreren Sprachen durchgeführt werden, was auf eine weitreichende internationale Bedrohungslage hindeutet. Die Experten von Barracuda betonen, dass herkömmliche Sicherheitsvorkehrungen gegen diese Form der dynamischen Täuschung oft nicht mehr ausreichen.

Als Reaktion auf die zunehmende Professionalisierung solcher Phishing-as-a-Service-Angebote wird die Implementierung von Phishing-resistenten Multifaktor-Authentifizierungen (MFA) empfohlen. Insbesondere der Einsatz von Standards wie FIDO2 sowie die Nutzung von Passkeys gelten als wirksame Verteidigungsmaßnahmen, um den Missbrauch von erbeuteten Zugangsdaten zu verhindern, da diese Verfahren nicht allein auf der Eingabe von Passwörtern basieren.